Tiempo de lectura 8 minutos
Una de las cosas que más tememos hoy en día los profesionales que nos dedicamos a Internet es el SEO Negativo. Desde hace unos meses hasta el día de hoy y creo firmemente que esto seguirá a lo largo de mucho más tiempo recibo diferentes tipos de ataques Negativos a este Blog todas y cada una de las semanas, por este motivo creo que es esencial mostrar en el presente artículo las clases de ataques qué existen, como los podemos advertir y las posibilidades que existen a la hora de iniciar una defensa dados estos ataques.
Back to top1) ¿Qué es el posicionamiento web en buscadores Negativo?
El SEO Negativo consiste en realizar todo tipo de prácticas poco éticas y que están penalizadas por los motores de búsqueda hacía Webs de la competencia con el único fin de hacer que estas bajen posiciones en los motores de búsqueda. Estos ataques, dependiendo del grado con el que se hagan, pueden penalizar mucho una web o pueden no hacerle mucho daño, todo depende del ataque, de la autoridad de dicha web, del perfil de enlaces histórico que tengan y de la confianza que los buscadores web tengan depositada en exactamente la misma.
Back to top2) Tipos de ataques de posicionamiento web en buscadores Negativo qué existen. Identificación y Pasos para Defenderse.
El SEO Negativo no se fundamenta únicamente en links como subscribe la gran mayoría de gente en sus Blogs, es considerablemente más. Sin ir más allá, hace unos días leí un artículo que me encanto de un conocido Blogger, Victor Campuzano, quien explicaba un nuevo ataque Negativo que se está haciendo muy poco conocido (). De hecho, como leéis en el título del artículo de Victor, vais a ver algo como: «SEO Negativo sin Links», lo que aún reafirma más lo que te comento.
Antes de iniciar conviene tener bien Configurada la herramienta de Google Webmaster Tools para que te avise cuando este detecte cualquier clase de problema con tu Web. Esto es simple, prosigue estos pasos:
- Accede a las Preferencias de las herramientas para Administradores web de Google.
- Comprueba que está marcada la casilla de «Habilitar las notificaciones por correo electrónico».
Simplemente teniendo activada esta opción, Google te notificará por correo de algunos de los próximos problemas:
- Problemas de conectividad con el servidor.
- Te informa si tienes una penalización de clase manual.
- Si no se están indexando tus páginas.
- Si tienes Malware en tu Web.
¡Ahora si! acá te dejo la guía completa de posicionamiento en buscadores Negativo, donde te muestro los tipos de ataques que existen, como identificarlos y como defenderte…
2.1) 1. El Hackeo de tu Web.
Este es uno de los problemas que más molestan y de los más tardíos en detectar. Ciertos aviesos procuran en webs vulnerabilidades hasta encontralas y cuando las encuentran acceden a las webs de diferentes formas, así sea mediante la base de datos, por medio de Complementos, por fuerza bárbara a través del acceso de tu contraseña, etc.
2.1.1) ☛ ¿De qué forma lo hacen?
Una de las formas que más utilizan es por medio de un software que sirve para probar servidores y encontrar vulnerabilidades. Se trata de Kali-Linux, una herramienta la que está pensada para efectuar testeos a servidores propios, pero como ya estarás pensando, los aviesos lo usan para testear servidores extraños en pos de fallos de seguridad para poder acceder a ellos.
2.1.2) ☛ ¿De qué manera evitar estos hackeos?
Aquí voy a catalogar algunas de las formas más fáciles con las que puedes tener tu página web mínimamente protegida dados estos ataques, si bien ya te comento, que muchas veces ni teniendo todo en orden, puedes evitar que te ataquen de esta forma:
- , tener siempre actualizada la versión del mismo.
- Si se utiliza WordPress, tener siempre y en toda circunstancia los plugins actualizados.
- Crear contraseñas de acceso seguras (Mayusculas + números + minúsculas + caracteres).
- Tener siempre y en toda circunstancia copias de seguridad pues si no hay mas antídoto que restaurar tras un ataque.
- Usar el Firewall CSF.
- Tener Mod Security activado siempre (o alguna herramienta similar). Esta es una herramienta de bloqueo de actividad sospechosa debe activarla tu administrador del Servidor.
2.2) 2. La Sobrecarga de recursos del Servidor.
Esta práctica trata de sobrecargar los recursos de tu servidor a base de peticiones. Estas prácticas suelen marchar realmente bien en foros de discusión con muchos comentarios en hilos, Blogs con cientos y cientos de comentarios, etcétera Además hay que poner especial atención a los ficheros estáticos (Imágenes, CSS, JavaScript…).
2.2.1) ☛ ¿Cómo lo hacen?
Hay muchísimas formas de hacer esto mas acá te voy a listar algunas de las más conocidas:
- Generadores automáticos de visitas.
- Páginas de Intercambios de visitas, con las que vas ganando créditos con miles de visitas para lanzarlas donde quieras.
- Lanzar packs de cinco mil visitas por segundo a un artículo, hilo de un foro o página determinada.
2.2.2) ☛ ¿De qué manera evitar estos ataques?
Algunas recomendaciones que te dejo para evitar esto son:
- Tener siempre y en toda circunstancia cacheada la Web.
- . Muy recomendado si tu página web ya está recibiendo este género de ataques.
- Tener activado HOTLink en el CPanel de tu servidor. Con esto evitarás la sobrecarga de tus recursos mediante imágenes… justo debajo te dejo más info a modo de curiosidad.
2.3) 3. La Sobrecarga de la Red.
Esta práctica es muy afín a la precedente solo que la pretensión es sobrecargar la red de tu servidor, algo a mi modo de ver, más frágil que el anterior caso. Esto lo pueden hacer en cualquier web, foro o comunidad. Acá es donde te hallas con los famosos Ataques DDos que tanto daño hacen día tras día miles y miles de Webs.
2.3.1) ☛ ¿De qué manera lo hacen?
La práctica más conocida es mediante Foros con acceso a BotNet, donde por solo cinco dólares americanos tienes X Ataques al mes (que fácil se lo ponen a la gente malintencionada…). Sitios como Hack Forums, tienen este servicio. Lo que suelen hacer es atacar con miles y miles de visitas Zombies hasta agotar los recursos de red de la web que están atacando.
2.3.2) ☛ ¿De qué forma eludir estos ataques?
Aquí te puedes hallar con dos situaciones claramente diferenciadoras:
- Si prevees que vas a recibir esta clase de ataques te invito a contratar la herramienta de , con la que podrás configurar la opción del avisador SMS para cuando no haya servicio en tu web. Así de forma rápida vas a poder advertir el problema y solventarlo con la mayor brevedad informando a tu proveedor de servicios.
- Si ya se te ha caído el servidor, no te queda otra alternativa que informar a la mayor brevedad posible a tu proveedor de servicios, quien deberá hacer una serie de cosas para regresar a arrancar tu servidor. Si ves que esta clase de ataques se repiten, te invito a colocar un firewall a NIVEL DE RED.
✰✰✰Una forma sencilla de sobrecargar la Red que Nunca te han contado…
- Acceden a Google Webmster Tools.
- Dan de alta la página web que quieren sobrecargar.
- Seleccionan la opción de verificación vía Meta Tag.
- Ahora sencillamente crean un Script sencillito que lo que haga sea mandar 500-1000 solicitudes por segundo desde Google Webmaster Tools desde la opción Meta Tag.
- En unos segundos la web atacada quedará sobrecargada.
NOTA: Tanto en este punto como en punto anterior (o sea, temas de seguridad en servidores), tengo la fortuna de tener en mi equipo a , una genial profesional que maneja este tipo de situaciones a las mil maravillas y que me ha salvado de más de un disgusto.
2.4) 4. La Distribución o bien Plagio de tu contenido.
Una práctica muy conocida consistente en distribuir el contenido, de la página web que se pretende bajar en los Rankings, por diferentes sitios potencialmente tóxicos.
2.4.1) ☛ ¿De qué manera lo hacen?
La práctica más conocida es a través de los RSS de un Weblog. Aunque hay otras formas tan simples como coger ese contenido y repartirlo por cientos y cientos de sitios con total descontrol.
Otra forma, si bien esta puede verse de otra manera y no en forma de ataque negativo, es que tu competencia te robe un artículo que le ha gustado y lo publique en su site sin poner el auténtico Autor de ese contenido.
2.4.2) ☛ ¿Cómo eludir estos plagios o bien distribución de Contenido?
Hay varias formas, la más fácil si utilizas WP y empleas el Complemento de Yoast hay una forma muy sencilla de enseñar tu Autoría, sencillamente configura el Feed RSS, como ves en la imagen inferior puedes configurar contenido HTML ya antes y tras el blog post.
Yo te invito a poner un enlace hacía tu contenido original en el espacio del final del blog post.
También puedes comprobar de una forma sencilla quien te está copiando tu contenido manualmente y no te está poniendo el enlace como contenido original. Esto lo puedes saber usando , una herramienta que hace un análisis de los textos y halla en la Red contenidos similares. (En el vídeo del final de este artículo puedes ver un ejemplo del uso de la herramienta y como en directo descubrí quien me estaba copiando el contenido 😉 )
2.5) 5. El Borrado de Links con Suplantación.
Este es uno de los temas más delicados y espinosos con los que me he encontrado. Se trata de eliminar los links más potentes de tu competencia, en pocas palabras…
2.5.1) «SI NO PUEDEN CONSEGUIR TUS MEJORES ENLACES, TRANQUILO, INTENTARÁN QUITÁRTELOS»
2.5.2) ☛ ¿Cómo lo hacen?
Hoy en día, cualquier persona que tenga un proyecto en Internet sabe que cada día Penguin Golpea con más fuerza y que cuando golpea toca quitar links. Puesto que exactamente lo hacen así:
- Monitorizan tus mejores enlaces a los que ellos no pueden llegar. Hay muchas herramientas para ello como por poner un ejemplo .
- Una vez localizados los links que quieren quitarte, localizan donde están situados y el email de cada webmaster dueño de esa web donde tienes ese enlace.
- Ahora solo les queda ponerse en contacto con cada webmaster solicitando que eliminen ese enlace.
Aquí viene el truco de como lo consiguen: Lo que hacen es utilizar una herramienta (existen muchas de esta clase), a la que no voy a enlazar por cuestiones éticas (pero puedes encontrarla citada en el vídeo del final del post), con la que mandan un correo electrónico en tu nombre solicitando que quiten ese enlace que probablemente conseguiste en tu día, y es posible que incluso pagases. Es decir, suplantan tu identidad y envian un correo electrónico en tu nombre y desde tu correo.
El alegato que usan es bien simple y sería algo así:
«Hola (nombre del Webmaster), he recibido una penalización de clase manual por Penguin y desde Google Webmaster Tools me afirman que no me levantan la Penalización hasta que suprima una serie de links. Uno de ellos es el que aparece en tu Web aquí (URL donde se halla el link), te agradecería eliminaras el link ya que sino más bien no me van a poder levantar la penalización y seguir viviendo de mi Web. Es algo muy importante por el hecho de que de ello dependen mis ingresos. Un saludo.»
Vaya… ¿Suena contundente no?, Puesto que imáginate cuantos enlaces te pueden quitar así, habrán Webmasters que de manera directa te los quiten, y otros que no, mas seguro que muchos van a caer.
2.5.3) ☛ ¿Cómo eludir que supriman tus mejores links?
Aquí listo una serie de recomendaciones que pueden evitar que te hagan este género de prácticas:
- Usar un e-mail diferente para registrar el dominio y para contactar con Bloggers y Sites para pedir recensiones. Si eludes los servicios Hotmail, Gmail, Yahoo, etcétera mejor que mejor.
- Monitoriza periódicamente tu links y presta atención a tus enlaces más potentes.
- Te recomiendo generar diferetnes listas y separar los links más fuertes en una lista y los más flojos en otras. Para ello puedes emplear , una herramienta que te deja esto.
2.6) 6. La Creación de Enlaces Tóxicos.
Esta es la práctica más famosa y la más fácil de efectuar. Ni siquiera debes tener muchos conocimientos para poder hacerlo. Se trata de mandar miles de links tóxicos de forma desmandada y diaria hacia el Site que se quiere penalizar.
2.6.1) ☛ ¿De qué manera lo hacen?
Hay muchas formas de hacerlo, desde la más fácil y desatendida, hasta la más manual y profesional:
- Desde Fiverr. Por solo cinco$ consiguen completar de basura tu perfil de links, meter miles de enlaces con los anchors solicitados. Llegan, pagan 5 dólares americanos y se despreocupan, y tu perfil de links empieza a padecer.
- Con Scrapebox. Incluso hay gente que no sabe ni . Simplemente configuran esta herramienta y la ponen en conduzco automático a fin de que comience a efectuar SPAM en miles de sitios con comentarios.
- Con GSA. Algo más costoso que en los casos anteriores y, claro está, más efectivo. Consiguen enlaces desde comentarios, foros de discusión, webs dos.0, Directorios, etc.
2.6.2) ☛ ¿De qué manera eludir este género de ataque de posicionamiento web Negativo?
En esta clase de ataques semeja que me esté haciendo un experto, en tanto que 2-tres veces por mes recibo alguno en alguna de mis Webs, esta mismo donde lees esto, es la que más padece este tipo de ataques y además, es la única de todas y cada una de las que debo ha sufrido todos los ataques que he listado (parece que la gente se aburre, que divertido 😀 ).
Aquí te listo una serie de pasos que vas a poder ver en el vídeo de abajo como lo hago en directo:
- Monitoriza tus Enlaces De manera semanal si sospechas que puedes estar recibiendo esta clase de ataques.
- Localiza y exporta a una tabla excel los enlaces tóxicos con alguna de estas herramientas: Ahrefs, Open Site Explorer, o bien Webmaster Tools.
- Crea un archivo .txt para efectuar un Disavow de Google.
ALGUNAS CLAVES PARA USAR CORRECTAMENTE LA HERRAMIENTA DE DISAVOW:
- El fichero que mandes, he de ser en texto plano.
- Escribe separados por lineas todos y cada uno de los links que quieres desacreditar.
- El documento .txt debes guardarlo codificado en UTF-8 o bien siete-bit ASCII.
- No puede tener más de 2MB de peso el documento.
